等保三級的測評項共包括73個。這些測評項覆蓋了信息系統(tǒng)的物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全和數(shù)據(jù)與信息安全五個方面，旨在確保信息系統(tǒng)的安全性能滿足國家規(guī)定的標(biāo)準(zhǔn)要求。

在網(wǎng)絡(luò)信息安全等級保護(hù)的三級測評中，涉及多個關(guān)鍵控制點的評估，等保三級是中國網(wǎng)絡(luò)安全等級保護(hù)制度中的一個重要級別，主要針對的是信息系統(tǒng)受到破壞后會對社會秩序、公共利益或者國家安全造成嚴(yán)重危害的情形，具體測評項的內(nèi)容如下：

（圖片來源網(wǎng)絡(luò)，侵刪）

1、安全物理環(huán)境：

D1安全物理環(huán)境：確保機(jī)房、設(shè)備等物理環(huán)境的安全性和可靠性。

2、安全通信網(wǎng)絡(luò)：

保證網(wǎng)絡(luò)通信的加密和安全協(xié)議的實施。

3、安全區(qū)域邊界：

（圖片來源網(wǎng)絡(luò)，侵刪）

在網(wǎng)絡(luò)邊界設(shè)置防火墻、入侵檢測系統(tǒng)等，防止外部攻擊和內(nèi)部泄露。

4、安全計算環(huán)境：

確保操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用軟件等計算環(huán)境的安全。

5、安全管理中心：

對安全策略、資產(chǎn)、事件等進(jìn)行集中管理和監(jiān)控。

（圖片來源網(wǎng)絡(luò)，侵刪）

6、安全管理制度：

建立完整的信息安全管理制度，包括人員管理、文檔管理等。

7、安全管理機(jī)構(gòu)：

形成專門的安全管理機(jī)構(gòu)，負(fù)責(zé)安全策略的執(zhí)行和監(jiān)督。

8、安全管理人員：

配備專業(yè)的信息安全人員，進(jìn)行安全操作和管理。

9、安全建設(shè)管理：

關(guān)注系統(tǒng)的開發(fā)、采購、實施和維護(hù)中的安全問題。

10、安全運維管理：

對日常運維活動進(jìn)行安全管理，確保系統(tǒng)運行的穩(wěn)定性和安全性。

相關(guān)問題與解答:

Q1: 等保三級與等保四級有何不同？

A1: 等保四級相對于等保三級，要求更為嚴(yán)格，主要是面向那些信息系統(tǒng)受到破壞后可能會對國家安全造成特別嚴(yán)重危害的系統(tǒng)，四級標(biāo)準(zhǔn)在三級的基礎(chǔ)上增加了更多的安全控制措施和要求，如更嚴(yán)格的物理隔離、更高級別的加密技（Https://WWW.kengniao.com）術(shù)應(yīng)用等。

Q2: 如何準(zhǔn)備等保三級的測評？

A2: 準(zhǔn)備等保三級的測評需要從多方面著手，包括但不限于更新和完善安全管理制度、加強(qiáng)物理環(huán)境的安全防護(hù)、優(yōu)化網(wǎng)絡(luò)安全架構(gòu)、強(qiáng)化計算環(huán)境的內(nèi)部控制、建立有效的安全管理中心、提高安全意識和能力培訓(xùn)等，定期進(jìn)行自檢和演練也是確保通過測評的有效方法。

---